【文章內(nèi)容簡(jiǎn)介】 nfigif)no shutdown sw0(configif)exit sw0(config)int vlan 3 sw0(configif)ip add sw0(configif)no shutdown sw0(configif)exit sw0(config)int vlan 4 sw0(configif)ip add sw0(configif)no shutdown sw1(config)int vlan 5 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 6 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 7 sw1(configif)ip add sw1(configif)no shut sw1(configif)exit sw1(config)int vlan 8 sw1(configif)ip add sw1(configif)no shut (3)端口聚合提供冗余備份鏈路 ，端口聚合又稱鏈路聚合，是指兩臺(tái)交換機(jī)之間在物理上將多個(gè)端口連接起來(lái)，將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問(wèn)題。多條物理鏈路之間能夠相 互冗余備份，其中任意一條鏈路斷開(kāi)，不會(huì)影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。該核心交換機(jī)采用的是兩條，具體配置如下： Switch(config)inter portchannel 1 Switch(configif)no switchport Switch(configif)no shutdown Switch(configif)ip address 校園局域網(wǎng)的組建 11 Switch(config)inter gig0/1 Switch(configif)channelg Switch(configif)channelgroup 1 m on Switch(config)inter gig0/2 Switch(configif)channelgroup 1 m on (4)兩個(gè)三層核心交換機(jī)之間的 RIP 路由協(xié)議 ， 具體配置代碼如下： sw0(config)router rip sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)version 2 sw0(configrouter)no autosummary sw1(config)router rip sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)version 2 sw1(configrouter)no autosummary 三 匯聚層交換機(jī) 的 說(shuō)明配置 分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問(wèn)層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能： ? 地址的聚集 ? 部門和工作組的接入 ? 廣播域 /多目傳輸域的定義 ? Inter VLAN 路由 ? 介質(zhì)的轉(zhuǎn)換 ? 安全控制 校園局域網(wǎng)的組建 12 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有 VLAN。然后通過(guò) VTP協(xié)議將 VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。將分布層交換機(jī) 學(xué)生公寓區(qū)的交換機(jī) 設(shè)置成為 VTP服務(wù)器，其他交換機(jī)設(shè)置成為 VTP客戶機(jī)。 (1)訪問(wèn)層交換機(jī) 學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器的配置如下： s4vlan database s4(vlan)vtp domain dong s4(vlan)vlan 2 s4(vlan)vlan 3 s4(vlan)vlan 4 s4(vlan)vlan 5 s4(vlan)vlan 6 s4(vlan)vlan 7 s4(vlan)vlan 8 s4(vlan)vtp server (2)trunk 端口 在最普遍的路由與交換領(lǐng)域， VLAN 的端口聚合也有的叫 TRUNK， 如 CISCO 公司。所謂的 TRUNKING 是用來(lái)在不同的交換機(jī)之間進(jìn)行連接，以 保證在跨越多個(gè)交換機(jī)上建立的同一個(gè) VLAN 的成員能夠相互通訊 。其中 交換機(jī)之間互聯(lián)用的端口就稱為 TRUNK 端口 。與一般的交換機(jī)的級(jí)聯(lián)不同， TRUNKING 是基于 OSI 第二層 數(shù)據(jù)鏈路層 。 如果你在 2 個(gè)交換機(jī)上分別劃分了多個(gè) VLAN.，那么分別在兩個(gè)交換機(jī)上的 VLAN10 和 VLAN20 的 各自的成員如果要互通，就需要在 A 交換機(jī)上設(shè)為 VLAN10 的端口中取一個(gè)和交換機(jī) B 上設(shè)為 VLAN10 的某個(gè)端口作級(jí)聯(lián)連接。 VLAN20 也是這樣。那么如果交換機(jī)上劃了 10 個(gè) VLAN就需要分別連 10 條線作級(jí)聯(lián)，端口效率就太低了。 當(dāng)交換機(jī)支持 TRUNKING 的時(shí)候，事情就簡(jiǎn)單了，只需要 2 個(gè)交換機(jī)之間有一條級(jí)聯(lián)線，并將對(duì)應(yīng)的端口設(shè)置為 Trunk，這條線路就可以承載交換機(jī)上所有 VLAN 的信息。這樣的話，就算交換機(jī)上設(shè)了上百個(gè)個(gè) VLAN 也只用 1 個(gè)端口就解決了。如果是不同臺(tái)的交換機(jī)上相同 id 的 vlan 要相互通信，那么可以 通過(guò)共享的 trunk 端口就可以實(shí)現(xiàn)，如果是同一臺(tái)上不同 id 的 vlan/不同臺(tái)不同 id 的 vlan 它們之間要相互通信，需要通過(guò)第三方的路由來(lái)實(shí)現(xiàn) 。 該層對(duì)學(xué)生公寓區(qū)交換機(jī) trunk 配置如下： s4(config)int f 0/1 s4(configif)switchport mode trunk s4(config)int f 0/2 校園局域網(wǎng)的組建 13 s4(configif)switchport mode trunk s4(config)int f 0/3 s4(configif)switchport mode trunk s4(config)int f 0/4 s4(configif)switchport mode trunk 四 接入層交換機(jī)的說(shuō)明配置 接入層是最終用戶 (教師、學(xué)生 ) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù) 。另外，通過(guò) VTP的設(shè)置，我們可以更好的將匯聚層的 vlan 信息導(dǎo)入到接入層，只需要將不同的端口加入不同的 vlan，就能夠是機(jī)器之間通信。 在該層的一個(gè)交換機(jī)上的配置如下 : !進(jìn)入 vtp 數(shù)據(jù)庫(kù) Switchvlan datadase !設(shè)置 vtp 域名 Switch(vlan)vtp domain dong !設(shè)置 vtp 模式 Switch(vlan)vtp client Switch(vlan)exit Switchconfiggure terminal !配置接口 F0/1 為中繼接口 Switch(configif)int f0/1 !設(shè)置為 trun 模式 Switch(configif)switchport mode trunk 第二節(jié) 路由器模塊設(shè)計(jì) 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點(diǎn)，主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器 。 一 路由協(xié)議的概念和種類 在大型局域網(wǎng)絡(luò)的建設(shè)中熟練掌握路由和交換技術(shù)是不可缺少的，采取什么樣的路由算法，要根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而定， 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑校園局域網(wǎng)的組建 14 的能力。 下面簡(jiǎn)單的介紹幾種常見(jiàn)的路由協(xié)議。 協(xié)議 RIP(RoutinginformationProtocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡(jiǎn)稱 IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distancevector)協(xié)議 。 RIP 通過(guò)廣播 UDP 報(bào)文來(lái)交換路由信息，每 30秒發(fā)送一次路由信息更新。 RIP 提供跳躍計(jì)數(shù) (hopcount)作為尺度來(lái)衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過(guò)的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，則 RIP 認(rèn)為兩個(gè)路由是等距離的。 RIP 最多支 持的跳數(shù)為 15，即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為 15，跳數(shù) 16表示不可達(dá)。 加強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議 EIGRP 路由協(xié)議是 Cisco 的私有路由協(xié)議 ,它綜合了距離矢量和鏈路狀態(tài) 2 者的優(yōu)點(diǎn) ，其中包括： (1)快速收斂：鏈路狀態(tài)包 (LinkState Packet,LSP)的轉(zhuǎn)發(fā)是不依靠路由計(jì)算的 ,所以大型網(wǎng)絡(luò)可以較為快速的進(jìn)行收斂 .它只宣告鏈路和鏈路狀態(tài) ,而不宣告路由 ,所以即使鏈路發(fā)生了變化 ,不會(huì)引起該鏈路的路由被宣告 .但是鏈路狀態(tài)路由協(xié)議使用的是Dijkstra 算法 ,該算法比較復(fù)雜 ,并且較占 CPU 和內(nèi)存資源和其他路由協(xié)議單獨(dú)計(jì)算路由相比 ,鏈路狀態(tài)路由協(xié)議采用種擴(kuò)散計(jì)算 (diffusingputations ),通過(guò)多個(gè)路由器并行的記性路由計(jì)算 ,這樣就可以在無(wú)環(huán)路產(chǎn)生的情況下快速的收斂 . (2) 減少帶寬占用 :EIGRP 不作周期性的更新 ,它只在路由的路徑和度發(fā)生變化以后做部分更新 .當(dāng)路徑信息改變以后 ,DUAL只發(fā)送那條路由信息改變了的更新 ,而不是發(fā)送整個(gè)路由表 .和更新傳輸?shù)揭粋€(gè)區(qū)域內(nèi)的所有路由器上的鏈路狀態(tài)路由協(xié)議相比 ,DUAL只發(fā)送更新給需要該更新信息的路由器。 在 WAN 低速鏈 路上 ,EIGRP 可能會(huì)占用大量帶寬 ,默認(rèn)只占用鏈路帶寬 50%,之后發(fā)布的 IOS 允許使用命令 ip bandwidthpercent eigrp 來(lái)修改這一默認(rèn)值 . (3)支持多種網(wǎng)絡(luò)層協(xié)議 :EIGRP 通過(guò)使用“協(xié)議相關(guān)模塊” (即protocoldependentmodulePDM),可以支持 IPX,ApplleTalk,IP,IPv6 和NovellNetware 等協(xié)議 . (4)無(wú)縫連接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu) :EIGRP 不要求對(duì) OSI 參考模型的層 2 協(xié)議做特別是配置 .不像 OSPF,OSPF對(duì)不同的層 2協(xié) 議要做不同配置 ,比如以太網(wǎng)和幀中繼總之 ,EIGRP 能夠有效的工作在 LAN 和 WAN 中 ,而且 EIGRP 保證網(wǎng)絡(luò)不會(huì)產(chǎn)生環(huán)路(loopfree)。而且配置起來(lái)很簡(jiǎn)單 。支持 VLSM。它使用多播和單播 ,不使用廣播 ,這樣做節(jié)約了帶寬 。 開(kāi)放最短路徑優(yōu)先路由協(xié)議 校園局域網(wǎng)的組建 15 OSPF(Open Shortest Path F